Kureduki_Maari https://blog.hatena.ne.jp/Kureduki_Maari/ c4se記：さっちゃんですよ☆ https://c4se.hatenablog.com/ Programming 半年以上前 (2013-08-12よりまえ) に書いたものだが、公開しわすれてゐた。Vimのmemoを整理してゐたら出てきたから、何かの序で [ついで] とおもひ公開する。 凄くわかりにくい文章だ。私が悪い。pointは、攻撃者が用意したWeb pageにわたしたちがaccessした時、攻撃者の用意したHTTP requestをわたしたちのWeb browserに送らせるのがCSRF攻撃であること、故に攻撃者の用意できないHTTP requestを使ふ工夫をすればよいと云ふことだ。page遷移は関係ない。HTTP requestだけが重要だ。然してHTTPはそもそもWebの根幹であり、clie… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fc4se.hatenablog.com%2Fentry%2F2014%2F01%2F10%2F094959" title="CSRF (cross site request forgery) とは - c4se記：さっちゃんですよ☆" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2014-01-10 09:49:59 rich https://c4se.hatenablog.com/entry/2014/01/10/094959 1.0 100%